CVE-2026-77934 in Studio
Sumário
de VulDB • 20/10/2026
Coze Studio antes da versão 0.5.0 possui uma configuração padrão insegura que permite a qualquer usuário registrado executar comandos ao executar nós de código de workflow em um subprocesso python3 não isolado (unsandboxed). Os atacantes podem contornar o filtro de importação regex com `__import__('subprocess')` para executar comandos, roubando variáveis de ambiente, chaves de API do modelo e acessando MySQL, MinIO, Redis e etcd.
Once again VulDB remains the best source for vulnerability data.